환영합니다. 바다아이 홈페이지 입니다.

'판사, 검사 사법고시 공부쟁이들이 나라를 다 망친다.'

이번주 로또 및 연금번호 발생!! |

HOME |

여기는? |

바다물때표 |

알림 (26) |

여러가지 팁 (1125) |

추천 및 재미 (166) |

자료실 (25) |

시사, 이슈, 칼럼, 평론, 비평 (1043) |

끄적거림 (157) |

문예 창작 (734) |

바람 따라 (75) |

시나리오 (760) |

드라마 대본 (248) |

살인!

리눅스 데스크탑 (258)
리눅스 서버 (163)
윈도우 관련 (8)
freebsd 데스크탑 (31)
freebsd 서버 (34)
쉘 스크립트 (6)
html/css/xml (48)
html5 (4)
golang (184)
php (2)
디자인 관련 (1)
javascript/jquery (77)
DATABASE (9)
postgresql (45)
mariadb, mysql (38)
생활/쇼핑 (39)
컴퓨터/핸드폰 (48)
종교/자선 (3)
요리관련 (22)
음식관련 (19)
의학관련 (10)
건강/운동 관련 (14)
주식, 금융관련 (3)
자동차, 운전 관련 (21)
기계 관련 (10)
스포츠 관련 (1)
과학, 수학관련 (1)
문학관련 (8)
좋은 글 (8)
낚시관련 (1)
원예관련 (9)

현재 접속자

바다아이에게 후원하기

개정 공동번역 성경보기

기존 공동번역 성경보기

소스 하이라이팅

도로명 주소검색

URL encode, decode

리눅스 설명

javascript 줄 맞추기

Hits :

여러가지 팁

리눅스 서버 - 리눅스 서버 중국 IP 차단

이 름 : 바다아이 | 조회수 : 15225

출처 :&nbsp;<a href="http://blog.naver.com/nforce7050/140101570161" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; color: rgb(49, 128, 218); font-family: '맑은 고딕', 'malgun gothic', 돋움, dotum, AppleGothic, sans-serif; line-height: 23px;" target="_blank">http://blog.naver.com/nforce7050/140101570161</a> 
 
 
결론 :&nbsp; 
1. 아래 스크립트 생성 
2. /etc/rc.d/init.d 에 재부팅시 자동 시작 설정 끝. 
 
 
 
&nbsp;
만약 서비스중인 서버가 중국으로부터 접속될 경우가 없다면 과감히 중국발 ip를 막아버려서 보안의 많은 부분을 매꾸자~

&nbsp;

iptables의 geoip 모듈을 이용해서 국가별 ip 차단을 위해선 일단 커널패치를 하고, 커널컴파일을 해야하는 번거러움이 있다. 물론 커널패치와 컴파일을 하지않구서도 하는 방법이 있긴하지만 아래방법은 더 간편(어찌보면 무식)하게 시스템을&nbsp;reboot하지 않구도 바로 적용할 수 있는 방법이다. iptables의 iprange 옵션을 통해 이루어 지며 일단은 국가별 ip대역 DB를 확보해야 한다.

국가별 최신 IP대역 DB 받는 곳 :

<a class="con_link" href="http://geolite.maxmind.com/download/geoip/database/" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; color: rgb(49, 128, 218);" target="_blank">http://geolite.maxmind.com/download/geoip/database/</a>

&nbsp;

위 사이트에서&nbsp;<a class="con_link" href="http://geolite.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; color: rgb(49, 128, 218);" target="_blank">GeoIPCountryCSV.zip</a>&nbsp;파일을 다운 받는다.

임의의 /root/ 디렉토리에 위 파일을 압축해제한다.

압축을 해제하면 GeoIPCountryWhois.csv

그리고 같은 디렉토리내에 아래와 같은 간단한 쉘스크립트를 작성하고 스크립트파일은 실행권한을 준다.

[root@Test-local script]#&nbsp;vi geoip-China.sh

--------------------------------------------------------------------------------------

#!/bin/bash

DATA=/root/GeoIPCountryWhois.csv 
IPT=/sbin/iptables

for IPRANGE in `egrep &quot;China&quot; $DATA | cut -d, -f1,2 | sed -e &#39;s/&quot;//g&#39; | sed -e &#39;s/,/-/g&#39;` 
do 
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; $IPT -A INPUT -p all -m iprange --src-range $IPRANGE -j DROP 
done

---------------------------------------------------------------------------------------

&nbsp;

차단하고싶은 국가 네임을 찾아서&nbsp;&quot;China&quot;&nbsp;국가명만 바꿔주면 다른나라도 차단가능하다.

&nbsp;

만든 geoip-China.sh&nbsp;&nbsp;권한을 700 으로주고&nbsp;&nbsp;실행시켜준다. 그리고 iptables -L 해서 확인해본다.&nbsp; 
&nbsp;

짧은 주소 : https://www.bada-ie.com/su/?901591780183

GeoIPCountryCSV.zip - 1,441 KB 다운수 : 86 회

출처 : http://blog.naver.com/nforce7050/140101570161

결론 :
1. 아래 스크립트 생성
2. /etc/rc.d/init.d 에 재부팅시 자동 시작 설정 끝.

만약 서비스중인 서버가 중국으로부터 접속될 경우가 없다면 과감히 중국발 ip를 막아버려서 보안의 많은 부분을 매꾸자~

iptables의 geoip 모듈을 이용해서 국가별 ip 차단을 위해선 일단 커널패치를 하고, 커널컴파일을 해야하는 번거러움이 있다. 물론 커널패치와 컴파일을 하지않구서도 하는 방법이 있긴하지만 아래방법은 더 간편(어찌보면 무식)하게 시스템을 reboot하지 않구도 바로 적용할 수 있는 방법이다. iptables의 iprange 옵션을 통해 이루어 지며 일단은 국가별 ip대역 DB를 확보해야 한다.

국가별 최신 IP대역 DB 받는 곳 :

http://geolite.maxmind.com/download/geoip/database/

위 사이트에서 GeoIPCountryCSV.zip 파일을 다운 받는다.

임의의 /root/ 디렉토리에 위 파일을 압축해제한다.

압축을 해제하면 GeoIPCountryWhois.csv

그리고 같은 디렉토리내에 아래와 같은 간단한 쉘스크립트를 작성하고 스크립트파일은 실행권한을 준다.

[root@Test-local script]# vi geoip-China.sh

--------------------------------------------------------------------------------------

#!/bin/bash

DATA=/root/GeoIPCountryWhois.csv
IPT=/sbin/iptables

for IPRANGE in `egrep "China" $DATA | cut -d, -f1,2 | sed -e 's/"//g' | sed -e 's/,/-/g'`
do
$IPT -A INPUT -p all -m iprange --src-range $IPRANGE -j DROP
done

---------------------------------------------------------------------------------------

차단하고싶은 국가 네임을 찾아서 "China" 국가명만 바꿔주면 다른나라도 차단가능하다.

만든 geoip-China.sh 권한을 700 으로주고 실행시켜준다. 그리고 iptables -L 해서 확인해본다.

38 page / 38 page
번 호	카테고리	제 목	이름	조회수
15	리눅스 서버	리눅스 크론, cron 강의 설정, 설명.	바다아이	16217
14	리눅스 데스크탑	doxygen linux(소스 분석 툴), 개발 문서 자동 생성 html	바다아이	13216
13	html/css/xml	모바일 웹에서 이미지, 폰트 크기를 디바이스에 맞추기	바다아이	13662
12	리눅스 서버	리눅스 dns 시스템 모니터링 DNSTOP 사용방법, 설정	바다아이	12037
11	리눅스 데스크탑	리눅스 윈도우 대체 어플,, 프로그램들... 리눅스에서 유용한 프로그램들.	바다아이	16493
10	리눅스 서버	Password 없이 ssh, rsync 사용하기	바다아이	14773
현재글	리눅스 서버	리눅스 서버 중국 IP 차단	바다아이	15226
8	리눅스 데스크탑	리눅스 nvidia 드라이버 설치하기 64비트만...	바다아이	12033
7	리눅스 데스크탑	페도라 개발툴 설치하기	바다아이	12159
6	html/css/xml	ckeditor에 문자열이나 html 텍스트 넣을때 자바스크립트로 하는법	바다아이	12198
5	html/css/xml	테이블의 선을 단선으로 border-collapse 속성 보더값	바다아이	11318
4	javascript/jquery	자바스크립트 함수 모음...	바다아이	13130
3	리눅스 데스크탑	파이어폭스 firefox 서핑하다 보면 북마크 및 상단 메뉴 안 열릴때.. 먹통될 때... 한글입력	바다아이	12646
2	리눅스 서버	아파치 특정 폴더에서 php 등등 실행 방지하기. .htaccess	바다아이	12372
1	리눅스 서버	리눅스 캐시 메모리 비우기	바다아이	12788
처음 이전 31 32 33 34 35 36 37 38
\| \|

Copyright ⓒ 2001.12. bada-ie.com. All rights reserved.
이 사이트는 리눅스에서 chrome 기준으로 작성되었습니다. 기타 브라우저에서는 다르게 보일 수 있습니다.
[ Debian + GoLang + PostgreSQL + Mariadb + PgBouncer + ProxySQL]
서버위치 : San Jose Datacenter 실행시간 : 0.0332 초
to webmaster... gogo sea. gogo sea.